Come riconoscere le email false di Pandafile (phishing)

2 min di lettura · Aggiornato il 2026-11-13

Risposta breve

Le vere email di Pandafile arrivano da hello@pandafile.co, hanno link solo a pandafile.co e non chiedono mai password, dati della carta o il tuo codice di accesso. Se un'email ti spinge ad accedere con urgenza o a pagare, è falsa.

I truffatori adorano copiare le email di condivisione file, perché la gente si aspetta di cliccare su un pulsante di download. Pochi controlli rapidi ti tengono al sicuro.

Come sono le vere email di Pandafile

  • Arrivano da hello@pandafile.co.
  • Ogni link porta a pandafile.co. I link di download assomigliano a pandafile.co/d/ seguito da un ID casuale.
  • Un'email di accesso contiene un codice di 6 cifre o un link magico, e arriva solo quando ne hai chiesto uno.
  • Un'email di trasferimento mostra il mittente, i file e quando scade il trasferimento. Puoi scaricare subito, senza bisogno di un account.
Confronto affiancato di una vera email di Pandafile da hello@pandafile.co con un link pandafile.co, e di una falsa da un altro dominio con un link simile che chiede una password o una carta
Vera o falsa: controlla il mittente, il link e la richiesta.

Segnali d'allarme

  • Chiede una password. Gli account Pandafile non hanno password, quindi qualsiasi richiesta in tal senso è una truffa.
  • Chiede dati della carta o della banca via email. I pagamenti di Plus e Pro avvengono solo in una pagina di pagamento Stripe aperta da pandafile.co.
  • Qualcuno ti chiede di leggere ad alta voce o inoltrare il tuo codice di 6 cifre. Noi non lo chiederemo mai.
  • Minacce urgenti come verifica subito o i tuoi file verranno eliminati.
  • Indirizzi simili come pandaf1le, pandafile-login o pandafile.co seguito da un altro dominio.

Controlla un link prima di cliccare

  1. Da computer, passa il mouse sul pulsante e guarda l'indirizzo che mostra la tua app di posta. Da telefono, tieni premuto sul link per vederne l'anteprima.
  2. Trova il dominio: la parte subito prima della prima barra singola. Deve essere esattamente pandafile.co.
  3. Se hai dubbi, non cliccare. Apri una nuova scheda, scrivi tu stesso pandafile.co e accedi da lì.
Passando il mouse su un pulsante Scarica i tuoi file si vede l'indirizzo del link, con il dominio pandafile.co evidenziato e alcuni esempi di indirizzi sicuri e non sicuri
Passa il mouse o tieni premuto per vedere dove porta davvero un link.

Hai ricevuto un'email falsa?

Non cliccare su nulla. Inoltrala a abuse@pandafile.co così possiamo avvisare gli altri e far rimuovere il sito falso, poi eliminala. Se hai già inserito un codice o i dati della carta in una pagina falsa, contatta subito la tua banca e faccelo sapere.

Guide correlate

Pandafile è cifrato? HTTPS spiegatoSì, ogni connessione a Pandafile usa HTTPS, quindi caricamenti, download e codici di accesso sono cifrati nel tragitto tra il browser e i nostri server. Pandafile non è cifrato end-to-end, quindi per file molto riservati cifrali prima da solo.I link di download di Pandafile sono sicuri?Sì. Ogni link viaggia su HTTPS, contiene un ID lungo e casuale praticamente impossibile da indovinare e smette di funzionare quando il trasferimento scade. Il punto debole è la condivisione: chiunque riceva il link può usarlo, a meno che tu non aggiunga una password Pro.Chi può vedere i file che invio con Pandafile?Chiunque abbia il link di download può aprire il trasferimento fino alla scadenza, quindi condividilo solo con le persone che intendi. I trasferimenti non sono elencati pubblicamente e non guardiamo i tuoi file, se non per intervenire su una segnalazione o quando la legge lo richiede.
Pronto a inviare?

Fino a 10 GB a settimana gratis, senza account.

Invia file